Entry № 1400
黄队
黄队 是什么?
黄队构建者团队 —— 由开发者、架构师和 DevOps 工程师组成,设计并交付红队与蓝队所攻防的系统。
在 BAD(构建/攻击/防御)金字塔中,黄色代表"构建者":软件工程师、架构师以及云与 DevOps 从业者。该颜色是在原始红/蓝模型基础上新增的,用于强调真正的安全改善离不开编写代码、运维平台的人,而不仅仅是攻防双方。黄队负责安全设计、威胁建模、"铺路式"框架、安全 SDLC 实践以及预防类控制的落地。衍生颜色——橙色(黄 + 红,以攻击视角构建)和绿色(黄 + 蓝,以防御反馈构建)——描述了黄队与红蓝的协作方式。
● 示例
- 01
应用团队采用默认包含认证、日志和 CSP 的"铺路"模板。
- 02
平台团队与蓝队合作,为新服务加入高保真审计日志。
● 常见问题
黄队 是什么?
构建者团队 —— 由开发者、架构师和 DevOps 工程师组成,设计并交付红队与蓝队所攻防的系统。 它属于网络安全的 防御与运营 分类。
黄队 是什么意思?
构建者团队 —— 由开发者、架构师和 DevOps 工程师组成,设计并交付红队与蓝队所攻防的系统。
如何防御 黄队?
针对 黄队 的防御通常结合技术控制与运营实践,详见上方完整定义。